【流出】深夜の『アメーバブログ』芸能人パスワード流出事件！ その流れを解説

2010年1月1日1時9分にインターネット掲示板『2ちゃんねる』のハロプロ＠2ch掲示板に、
『ミキティが変なの踏んでブログ更新されたっぽいよ』というタイトルの
スレッド（掲示板）が作られた。「どうすんの」という書き込みとともに、
タレントのミキティ（藤本美貴）さんのブログのURLも掲載。URLをクリックすると
ブログに飛び、お年玉と書かれた画像が掲載されている。マウスカーソルをその画像に
合わせると、画像ファイルのはずなのになぜかエクセルデータの「xlsファイル」が表示される。
そのエクセルデータをダウンロードして開いてみると、そこには『アメーバブログ』を
利用している数百人の芸能人のIDとパスワードが記載されているのだ。

同日1時55分、『ミキティこと藤本美貴のブログで個人情報もれまくり』というスレッドが
『2ちゃんねる』のニュース速報に作られ、より多くの人が芸能人のエクセルデータの存在を
知ることに。この時点で、『アメーバブログ』から芸能人のIDとパスワードが漏えいしている
ことに多くの人が気がつくことに。そして、多くの人たちが興味本位からエクセルデータを
ダウンロードしたと思われる。また、ミキティだけでなく、ジャガー横田さんや、つんくさんの
ブログに掲載されているお年玉の画像からもエクセルデータを得ることができると判明した。

同日2時以降、当編集部は手当たりしだいサイバーエージェントの各部署やスタッフの
個人ケータイに電話をするものの、時間帯と元日ということもあり、誰も電話に出ることは
なかった。深夜にもかかわらず電話をしたのは、騒動になって1〜2時間が経過しているにも
かかわらず、まったく対応をしている気配が見られなかったためで、気がついていない
可能性もあり、いち早く対応をするようスタッフに伝える必要があると考えたからである。
この時点で、まだお年玉の画像からエクセルデータを得ることができる状態にあった。

２以降に続く…

ソース　http://getnews.jp/archives/42952

自作自演

【芸能】『アメーバブログ』で前代未聞の情報漏えい！ 芸能人ブログのパスワード流出で芸能人「ショック」と嘆く
http://yutori7.2ch.net/test/read.cgi/mnewsplus/1262287062/

>>1の続き

同日3時ごろ、ミキティさんとつんくさんのお年玉画像が消滅。管理人もしくは
サイバーエージェントのスタッフが緊急で消した可能性が高い。しかし、ジャガー横田さんの
ブログにはお年玉画像が掲載されており、まだエクセルデータを得ることができる状態にあった。
当編集部はジャガー横田さんの事務所に電話をし、早急にサイバーエージェントの担当者と
連絡を取って対処してもらうよう伝えようとしたが、時間も時間なので誰も電話に出ず。

同日3時29分、個人的な連絡網でケータイの番号を知っている芸能人の “かながわIQ” さんと
連絡を取ることに成功。IQさんはエアギタージャパンの会長であり、テレビの放送作家でもある人物だ。
そして、『アメーバブログ』の芸能人ブロガーでもある。IQさんのサイバーエージェント担当者X氏の
連絡先を聞き、電話をかけることに。本来ならば面識のない人のケータイに電話をするのは
マナー違反だが、緊急事態ということもあり、何よりも事態を伝えることが先決と考え、
番号を聞き電話をしたのである（この時点で事態をいちばん把握していた記者が電話をした）。
X氏は電話に出なかったものの、残した留守番電話を聞いて折り返し電話をかけてくださった。
「ご迷惑をおかけしております。ただいま早急に対応中です」ということで、とりあえず事態を
把握していることがわかり、少しだけ一安心。IQさんは芸能人の中でも早くに漏えいに
気がついた人物で、記者が電話をした時点で、すでにパスワードを変更していた。

>>4の続き

同日4時ごろ、ジャガー横田さんのブログに掲載されていたお年玉画像も消滅。
『アメーバブログ』からエクセルデータがダウンロードできない状態になったことを確認し、
当編集部は記事としてニュース配信をした。しかし1時ごろから始まった流出劇は、この3時間程度の間で
かなり進展してしまった。そう、すでに数多くの人たちが芸能人のIDとパスワードが記載
されたエクセルデータをダウンロードしており、回収が不可能な状態になっているのだ。

インターネット上では「パスワードを利用して芸能人ブログにログインしてしまった」
という人や『2ちゃんねる』に芸能人のパスワードを書き込みしてしまう人が出現。
また、今後ブロガーとして迎え入れたい芸能人の名前や、ブログを断られた芸能人の情報なども
細かくエクセルデータに記載されていたことから、それらの情報をコピーして書き込みする人まで
出現するという事態に。

また、『2ちゃんねる』では「どうしてお年玉画像からエクセルデータがダウンロードできる状態に
なっていたのか？」が議論されている。お年玉画像の担当者が単にURLを間違えて記入してしまい、
本来のURLではなく、仕事で使用していたアップローダーのURLを指定しまったのではないかという
予想が多く書かれている。真相はわからないが、2009年から2010年になって1時間しか経っていない
1月1日に、こんな騒動が発生するとは誰が予想しただろうか？　前代未聞の情報漏えい事件を
サイバーエージェントがどう解決していくのか、芸能人や芸能事務所へのフォローも含め、
今後の動きにも注目が集まるところだ。

ソース　http://getnews.jp/archives/42952

どうでもいい

新年そうそうやっていまったな　ameba
もう終わりだ
金儲けばかり考えて、管理はずさん
amebaは本当に金のことしか考えていない

ぴょこたんも自身のブログのパスワードあえて流出させてみよう

アメマー

わざわざ、解説するバカってなんなの？
穏便にすませば、２次，３次被害だって防げるのによ。

まざに偽善者、正月早々延焼させようと必死なバカ。どんな面なの？

西日暮里ブルースは鬱で自殺しようと考えてた僕を笑いで救ってくれました。
ありがとう。

>>1

【4751】サイバーエージェント【両豚悶絶(笑)】
http://anchorage.2ch.net/test/read.cgi/livemarket1/1261703291/

アメーバーざまぁぁぁぁぁ

ではアメブロパスワード流出プロセスをもう一度見てみよう！！

うんこものがたり＠

これかなりすごいことだけど
にちゃんではそんなに祭りになってないよね？

>>16
だって元旦の深夜だもん

>>1
重複スレ立てんなカス

あんまり凄くないだろ
証券会社や銀行のパスでもあるまいし
全部変えたら終わる話じゃん

お　ま　た　お　ま　た　

本当にログインした奴がいたらこれ不正アクセスとかだろ、確か。
芸能人側はパス変えたら済む話だけどログインした奴は新年早々ｶﾞｸﾌﾞﾙとか悲惨だな

>10

担当者のアップロードミスが原因だということを解説すると、
どう2次・３次被害に繋がるんだよ。

>>20　見た？
明らかにプライバシーな数字、文字がパスになってる事多い。
あと、面倒なのか短いパスなど　ある程度性格がでてるのが
わかるよ。

週明けに逮捕祭りか

ＩＤとパスワードを無効にすれば終わりじゃん、なんで騒ぐの？

リストラ社員のテロだな

坂口憲二のパスワード：お股お股

これは恥ずかしい

アメーバにお年玉の用意ないしどう考えてもクラックだろ

>>22
何も知らずに面白半分でログインして不正アクセスで逮捕されると十分2次被害だな

問題は正月だからという理由？で対処が遅れたことだな
違う暦つかってる連中もいるのに

>>29メシウマｗｗｗｗ

正月だからを理由にするのは三流の証
正月やGW辺りにこそ気を配るのがプロです。

>>17
>だって元旦の深夜だもん
日本語喋れよ。
ゆとり世代は元旦の意味も知らないのか？ｗ

ちょっとログインしに行ってくる！

getnews生き生きしてるな

１．ファイル手に入れた時点で違法ってことはないよね？
２．このファイル開いたら俺も感染だよね？
３．このＩＤとパスでアクセスしたら不正アクセスだよね？

１．
２．
３．Ｙｅｓ

１と２回答よろ

>>36 南無

これでログインしたら不正アクセス禁止法でつかまんの？

捕まるに決まってるんだろ

>>38
捕まるかどうかはわからんが
不正アクセス禁止法に引っかかって有罪なのは本当

そういや今日は、1/1だしなｗ
新年から関わらないのが吉だよ

だいたい謎ファイルをダウソする気になる奴の気が知れない
なんでもスキャンすりゃ安全度100％だと思うは油断なり

渋谷の社長のなう見たが、カラオケしてたのか
部下のせいで大変だな...

(´･ω･`)ログインしないから、エクセルの中味だけみたいどす・
　　　　　みせてくれたら、エロ画像うｐするお

滅茶苦茶な圧力だな。
何があったんだ？この企業。

>>43みたいなのもアウトじゃねーの？

馬鹿かこいつｗ
なにがアウトだよｗ

ブログやってる芸能人なんてなんの存在感もない連中でしょ
AVのタイトル、芸能人○○衝撃デビューとかとおんなじで全然そそられない

この前のセブンもそうだが日本のIT企業の開発力って大したことないな

また特定のアクセス制御を有する端末に関しての、
認証情報（ID・パスワードなど）をその端末利用者や管理者以外の人間に漏らしたり流布してはいけない、
ということも規定されており、これは「不正アクセスを助長する行為」として犯罪とされ、
本法により罰せられる。　この場合の刑は30万円以下の罰金刑である。

そそるかそそられないかはどうでもいいんだ。

食材の偽装や食中毒が問題になってるときに、
「ぼくその料理好きじゃないなあ」
とコメントされても困るように。

>>47
堀北真希ちゃんもやってるぞ！

長澤まさみちゃんも！

アメブロやめようかな・・・
プロフィールに個人情報とかパスに銀行のパスとか書いてるし
まあ誰も見ないブログだけどｗ

>>52
なんで銀行のパスなんてかく必要あるんだよｗ

>>52
ああいうものに本当のこと書くもんじゃないよ

「パスワードを利用して芸能人ブログにログインしてしまった」
って確信犯のくせに

OOoのダウンロード数もすごかったんだろうなｗ

>インターネット上では「パスワードを利用して芸能人ブログにログインしてしまった」
という人や『2ちゃんねる』に芸能人のパスワードを書き込みしてしまう人が出現。


これ、不正アクセス禁止法で逮捕だから


豆

アメブロみれないんだけど

パスワードが流出した件は正直すぐ対処できるとおもうんだ
問題は関係者の名前とか連絡先が漏れちゃったことだよ
特に本人の連絡先とかもう取り返しがつかないレベル

ログインすれば電話番組もメアドも全部見れるな

え？これログインした馬鹿いるの？
おもいっきり逮捕の前例あるだろうが

他人の家に土足で忍び込んで面白いか？

一番問題なのはアメブロの社長だろ
なんで何もコメントしないんだ
日記更新しろよ「あけおめー」とかって毎年言ってるんだろ？

日本は企業の情報流出に甘いからなあ。そんな所にも文系支配による大きな遅れを感じる

「落ちてたパスワードだから俺のせいじゃないし、ログインしただけだから大丈夫ｗ」
ってやつ、アウトだから。普通に捕まるから。
不正アクセスでググれば、『なんもしてないのにログインだけで捕まった』ってやつ結構いるから。

>>65
それに気づかず、一生懸命自分擁護に必死なヤツが
他スレにいるんだがなｗ

アメブロを代表するアクセス乞食

70rock　←NG推奨
毎日毎日宣伝コピペして、自分の売れそうもない曲へのアクセス乞食
70rock　←NG推奨
毎日毎日宣伝コピペして、自分の売れそうもない曲へのアクセス乞食
70rock　←NG推奨
毎日毎日宣伝コピペして、自分の売れそうもない曲へのアクセス乞食
70rock　←NG推奨
毎日毎日宣伝コピペして、自分の売れそうもない曲へのアクセス乞食
70rock　←NG推奨
毎日毎日宣伝コピペして、自分の売れそうもない曲へのアクセス乞食
70rock　←NG推奨
毎日毎日宣伝コピペして、自分の売れそうもない曲へのアクセス乞食

つかパスワードをエクセルファイルにしてること事態おかしいんじゃないの？

> “かながわIQ” さん

http://blog.livedoor.jp/love009jp/archives/51917986.html
かながわＩＱです。

さて昨晩は
久々に
大人の会。
小洒落た
空間に集まったのは…

ユッキーナ、貧乏アイドル、
岩佐、若槻さん、東原さん、
ミスエアギター相澤などで
お馴染み
プラチナムプロダクション
小湊専務。
（中略）
毎回売れる直前の
タレントさんを
俺に引き合わせてくれる。

岩佐もViewsic
（現MUSIC ON! TV）で
初ＭＣをやるときも
だったし、
東原さんも
エアギターのイベント
ＭＣのときだったし、
ユッキーナもまだまだ
事務所入りたての頃
だったし…。

なにかしら
大きく動くときに
必ずコンタクト
とるようになってる。

>岩佐、若槻さん、東原さん、
>岩佐、若槻さん、東原さん、

社長なう更新しないねー
揉めてるんだろうな

アメーバブログ見にくくて嫌い

アメーバブログ芸能人枠のランキングが胡散臭くて嫌い

アメーバの削除人ってコメントを削除する基準を
しっかり持ってるのか？
なんてことないコメまで削除しやがって

事情を知らないタレントが「ＸＸさんのコメント勝手に消えちゃったんですけど」って
当惑してブログ書いてたから、メールでこっそり教えてやったよｗ

ブログ主が問題にしてないコメまで消すな、糞アメーバ

パスワードをEXCELで保存した上に、
インターネット上の誰が見るかわからない場所に置くなんて、
IT企業のすることかよ。

流出がなかったとしても、
厳しい会社ならクビになる可能性もあるぞ。

サイバーエージェントもこの程度だな
俺を社内ＳＥの面接で落とした罰だよ！

>>75
「この程度」の企業に落とされるオマエって。。。ｗ

>>47
その通りです

>>65こんなとこで文句垂れてないでどうにかしてくれ

んで、魚拓どれよ？

【芸能】『アメーバブログ』で前代未聞の情報漏えい！ 芸能人ブログのパスワード流出で芸能人「ショック」と嘆く
http://yutori7.2ch.net/test/read.cgi/mnewsplus/1262287062/

【民主党】蓮舫氏 「ゲームの改造コード教えて！は、プロアクションリプレイの件です」「Twitter、消さないようにする」★４
http://tsushima.2ch.net/test/read.cgi/newsplus/1262234487/

この事件をうやむやにするために犯人が故意に話題性になりそうな元旦深夜にファイルをアップグレードしたとしたら陰謀臭い
明らかに事件になりそうな真似は未必の故意の臭いがプンプン

>>５の記事の中で何かいっているバカどもの言動を見る限り、不正アクセス行為に該当するな、
芸能人たちが被害届出したらもうアウト。確実に逮捕だよ。

不正アクセスで大量に捕まるな

ヒキリエってのがまだ残ってるな
芸能人かどうか知らないが

結局アメーバ社内に忍び込んでセックスしてた社員カップルが原因ってのは本当だったのか

>>81
アップグレードとか言ってる時点でシロート丸出しだよお前

中央大学商学部卒サイバーエージェント勤務の永井智恵美

サイバーエージェントってほんと糞だね

永井　智恵美 ベンチャー企業での店舗における販売促進
（2005年度採用）

おまいら不正アクセスで逮捕だな

【流出】深夜の『アメーバブログ』芸能人パスワード流出事件！ その流れを解説
http://tsushima.2ch.net/test/read.cgi/newsplus/1262323409/

これのID:gu7v1x+l0が必死すぎて笑えるｗ

正月早々こんなことがあったのかｗｗ

＞ブログを断られた芸能人
このひとたち危なかったね、セーフセーフ

ミキティが変なの踏んでブログ更新されたっぽいよ
http://dubai.2ch.net/test/read.cgi/morningcoffee/1262275791/

>>87
プロパティの人、割れたのか。
別れた彼氏あたりから流出かね。
男の子牧場のオトコをインサイダーでひっかけて別れて、
そいつから流出とかならおもろいのにね。

>>91
え、なんでそのスレッド、サイバー擁護でいっぱいなの？
サイバーは悪くない、アクセスした人間が悪いっていいたいの、きみはピックル？

アクセスした人間が捕まる可能性があるってのは事実

>>95
CAはアホ＆自滅
不正ログインした奴もアホ＆犯罪者

両方避難されてるけど不正ログインした奴が必死だから叩かれてるだけ

これアメーバの管理もおかしいよな
マトモな所はパスワードを暗号化して管理者でも分からないようにしておくものだが

だからマトモな会社じゃねーんだってば

アメブロ気持ち悪すぎ

流出したEXCELファイルの作成者はnagai_chiemiさん

http://www.sho.chuo-u.ac.jp/current/scholarship/scholarship.html
中央大学商学部
永井　智恵美 ベンチャー企業での店舗における販売促進
（2005年度採用）
http://wintomorrow.at.webry.info/201001/article_2.html
【流出】『アメブロ』で前代未聞の情報漏えい事件 / 芸能人ブログのパスワードが！

>>101
コピペばっかりしてるとすぐ規制だよ

能登有沙と比企理恵のパスがまだ見られる件について

>>103
タレント扱いしてないんだろw
Excelの雰囲気だと、CAはタレントにギャラ払ってるわけだから、
所属事務書やタレントランクで扱いもギャラも変わってくるだろうね。
人によってはブログ内容確認＝CA側がゴーストライター使ってるらしき記載もあるし。
まあ、今回の件は不正アクセス者を悪者にしないとCAが終わりだよな。
だから必死にピックルを雇うとw

>>1の当編集部の人もログインしてるだろうな。
続報を待つ。

刑務所にもログインだな

>>97
スレ読んだけど、お前らログインすらしてないやつを叩いてるだけじゃん。
つか、お前含めてピックルが+に集まって工作してる事がよくわかった。
最低だよなCA。
しかも寄り集まって叩いてる相手たった一人に全員言い負かされてるじゃねーかダセーwww

サイバーエージェント←叩いてもいまいち面白くない。
馬鹿が不正ログインして逮捕の可能性←メシウマ
って事でいいのかな？

ウチの会社は悪くない。
誰かをイケニエにしよう←メシウマだろ？な？みんな！
ってことじゃないかな。

観客にしてみればどっちか一方だけを問題視する意味はないからな。

所詮大学のサークルののりでしかないからなあ

サイバーエージェントが一番触れてほしくない話題は漏洩とか不正アクセスとかではない。

サイバーエージェントの日常業務の杜撰な実態が図らずも明らかになったこと。
・顧客（今回の場合はブログタレント）のパスワードを含む情報を担当者レベルのExcelで管理
・一時的な作業用ファイルではなく三年近くにわたって継続的に使用
・ファイル中に顧客の情報ばかりでなく顧客の悪口を平然と記載
・社内で管理者や別担当者によるチェックの形跡がなく担当者個人の野放し状態

これらから言えることは、サイバーエージェントと取引のある法人は
同社に対して外部からの業務監査を要求するべき。
それができないようなら、取引を継続するのには多大な情報リスクがあると認識するべき。

>>14
宇宙刑事乙！

>>101
会社のパソコンに個人名なんて入れるもんかね？
俺の会社では「ymbg12345」みたいなコードで管理されてるけど

個人で使ってるやつでもさすがに本名とかは使ってない
user123とかにしてる

結局、ＩＤ入れてパス入れて入った奴全員逮捕でしょ？
ヤフーの時のように。
エクセルファイルは、落とせるようになってたんだから
落としてみるだけならセーフじゃないんかな。

これは故意じゃなく完全に内部の人間の確信犯だろ。
そのexcelファイルには、ノートンやウィルスバスター、セキュリテイゼロに引っかからない
ウィルスが仕込まれていたようだし。
ファイル開いた奴はどんなプログラムが作動したんだろ?

>>114
ヤフーの調査対象は60人、
罰金刑はそのうち6人な。
このときの線引きは、ログインしただけか、なりすましてオクに出品ないし落札して遊んだかだと思われる。

今回にあてはめれば、ログインのみはセーフ、書き換えしてたらアウトかな。

>>116
http://uguisu.skr.jp/recollection/2ch/

>>115
いろいろと間違ってるぞ。

>>117
だから「罰金刑まで行ったのは」だよ。
逮捕＝有罪じゃないぞw

>>119
24人は罰金刑だぞｗ

>>119
罰金刑＝有罪だぞｗ　量刑を争わない＝罰金を収める、だから。

当然だが前科にもなるよ。

逮捕＝有罪＝前科　ではないってことだろ

>>122
有罪が確定したら前科

逮捕＝有罪ではないってことだろ

逮捕＝有罪は覚悟

逮捕−釈放のケースなんかいくらでもある

そして、週明けから不正アクセス者逮捕祭り？

不正アクセス者逮捕祭りも面白いがサイバーの落ち度もある事件で
結局のところサイバーの恥さらしになるんじゃないの

>>120
古い事件でソースもないから反論しにくいだろw
中途半端だが、まとめサイトよりマシ。
http://www.itmedia.co.jp/news/bursts/0109/27/2ch.html
次からは自分でソースつけろよなw
じゃないとピックルくさいわ。

>>121
逮捕＝有罪ではないだろw
罰金刑＝有罪は正しいがw

ちなみに「前科」は司法用語ではないから、使い方に気をつけたほうがいいぞ。
これまめ知識な。

>>128
不正アクセス者に責任転嫁しようとピックルが頑張ってるが、
明日市場があいたらCA株下落するから、
投資家中心にCAが責められるよ。

今はピックルが「人事を尽くして…」という自己満足とクライアント向けパフォーマンスしてるだけw

>>123
あんまり自分の無知をさらけ出すなよ

サイバーエージェントが謝罪しないのは何故？
これじゃ株価が心配だよ

正月早々大量の犯罪者を生んだ
サイバーエージェントこそ罪深いだろ

サイバーエージェントは糞だけど
不正アクセスしたらどう言い訳しようと犯罪者だよね

鍵を落としたやつが悪いのか
拾った鍵で他人の家に入ったやつが悪いのか

ってとこだろ

マスターキーを玄関ドアに貼付けるバカとその雇用者が悪い

>>134
こんな書き込みで株価が支えられると思ってるからおめでたい。

その鍵を使って入る馬鹿も悪い
両方、面白く拝見させていただきますよ
バカ同士の泥仕合希望ｗ

>>136
盗んだマスターキーを玄関に貼りつけて、
「中にお年玉があります、ご自由におとりください。家主より」
って書いてある状態な。
厳密には不法進入だが、マスターキーを盗んだ人間しか捕まらないバターンだと思うぜ。

必死すぎて笑えるｗ

つーか宣伝だろこれ

>>115は確信犯の意味を分かってない。

>>138
たしかにCAの管理ミスを隠そうと不正アクセスに押し付けようとするバカと、
抜けた法律知識をひけらかして「全員逮捕だぁ〜」と喚いている煽りを見下すのは面白いな。

不安で一杯そうな感じが伝わってくるｗ

普通企業が管理するのはハッシュ関数でハッシュ化されたパスワードだけだろ
なんで生パスワード持ってんだよ

鍵拾って入ったらそいつが悪いだろ。
2ちゃんねらーって頭良いと思ってたのになぁ。

タン壷みたいな下らないブログのID漏れたくらいで、どんな被害が出るんだよ

>>147
チラシの裏なブログに不正アクセスされること自体は割とどうでもいい。
もちろん実行した連中は犯罪者だが。

問題の本質は、CA社による個人情報漏洩という事実とその背景にあるずさんな管理体制。
あとは、情報リテラシーの低いユーザ(ここではタレントや芸能プロを指す)が
安易なパスワード(携帯電話の番号等)を設定していたことに起因する二次被害も忘れるな。
自業自得とは言え。

パスワード使ってログインしようとは思わないけど
芸能人がどんなパスワード使ってるのか
興味はありますです。

一般ユーザーのPWも生パスワードで管理してんのか？